MAL-2026-16052 Malicious code in open-item-validator (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7ba5b55d57f4938bf2494d369d14434bb80ba6f6c712c7f8d89ae773c27dc457 On require, index.js spawns a detached, unref'd background Node process lib/check-items.js that repeatedly HTTP-GETs a JSON payload from...

CVE-2026-67340_exploit

CVE-2026-67340 — ArcadeDB JAVASCRIPT 触发器脚本 RCE（认证后） 通过一个可触达宿主类的 JAVASCRIPT 触发器 ，在 ArcadeDB （一款 Java 多模型数据库）中实现认证后的远程代码执行。 触发器的 GraalVM 多语言引擎在构建时带有宿主类白名单，其中包含 java.lang. （ScriptTriggerExecutor.setAllowedPackages），因此触发器脚本可以调用： root@kitploit:...

CVE-2018-18778

CVE-2018-18778 - ACME minihttpd 任意ファイル読み取り CVE-2018-18778 は、ACME minihttpd （軽量ウェブサーバ）に影響するセキュリティ脆弱性です。 この脆弱性により、リモートの攻撃者がサーバ上の任意のファイルを読み取る ことが可能です。 2018年10月に公開され、minihttpd のバージョン1.30未満 に影響します。 脆弱性の種類 CWE-200: 不正な第三者への機密情報の漏洩 CVSS v3.0: 6.5 中 攻撃元区分: ネットワーク 必要な権限: 低 ユーザー操作: 不要 影響を受けるソフトウェア 製品: ACME...

CVE-2021-3656-Demo

CVE-2021-3656： 此问题是由于缺少对 virtext VMCB 字段的验证，允许恶意的 L1 客户机为 L2 客户机关闭 VMLOAD/VMSAVE 拦截和 VLS（虚拟 VMLOAD/VMSAVE）。在此情况下，L2 客户机能够不受拦截地运行 VMLOAD/VMSAVE，从而读取/写入主机物理内存的部分内容。 设置环境以访问 Linux 内核： 1. 你可以使用 Docker 容器或虚拟机。我将尽量使用 Docker 容器完成。 2. 你需要在 Mac 或 Windows 上安装 Docker Desktop。如果你默认使用 Linux 机器，可以忽略所有这些步骤。 3...

poc-dsa-verify-CVE-2019-17596

Explotando dsa.Verify en Go CVE-2019-17596 Por favor, consulta la publicación del blog asociada para más detalles. Ejecución Dado que las versiones de Go posteriores a 1.13.1 están parcheadas, he incluido un Dockerfile, que facilita fijar tu versión de Go. Simplemente ejecuta Docker build:...

CVE-2026-78574 Improper Assembly Resolution in Okta Hyperdrive Integration Plugin Registry Handling

The Okta Hyperdrive Integration plugin resolves a required assembly using a registry path within the current user's hive without integrity verification. The referenced path is loaded via Assembly.LoadFrom without signature validation, resulting in an unverified assembly executing within the conte...

januscape

Januscape — Sitio de seguimiento del escape de invitado a host en KVM/x86 de Linux Código fuente del rastreador de estado de parches Januscape : un sitio de una sola página que registra qué distribuciones han publicado una corrección para el escape de invitado a host de KVM/x86 en el kernel de...

CVE-2026-84869 ScreenConnect Client: Guest-to-Host File Execution via File-Transfer Actions

A condition in the ScreenConnect client may allow files to be transferred and executed through an active remote session without authorization or Host confirmation in certain circumstances. ScreenConnect servers are not impacted...

CVE-2026-84869 ScreenConnect Client: Guest-to-Host File Execution via File-Transfer Actions

A condition in the ScreenConnect client may allow files to be transferred and executed through an active remote session without authorization or Host confirmation in certain circumstances. ScreenConnect servers are not impacted...

CVE-2026-84869

CVE-2026-84869 affects the ScreenConnect client (by ConnectWise). A condition in the client allows a guest to transfer and execute files on the host through an active remote session without proper authorization or Host confirmation, as described in the CVELIST record title. ScreenConnect servers ...

CVE-2026-69682

Use after free in Windows Host Guardian Service allows an authorized attacker to elevate privileges locally...

CVE-2026-69351

Exposure of private personal information to an unauthorized actor in Windows Universal Plug and Play UPnP Device Host allows an authorized attacker to disclose information locally...

CVE-2026-68830

Improper link resolution before file access 'link following' in Windows Universal Plug and Play UPnP Device Host allows an authorized attacker to disclose information locally...

Security Bulletin: IBM WebSphere Application Server Liberty prior to 26.0.0.9 is affected by multiple vulnerabilities

Summary IBM WebSphere Application Server Liberty prior to 26.0.0.9 is affected by multiple vulnerabilities. Vulnerability Details CVEID:CVE-2026-10841 DESCRIPTION: IBM WebSphere Application Server 8.5, 9.0, and Liberty are vulnerable to HTTP request smuggling. CWE:CWE-444: Inconsistent...

fast-uri: fast-uri: Host confusion via unbalanced URI brackets can bypass security policies

A flaw was found in fast-uri. The library incorrectly processes Uniform Resource Identifier URI hosts containing unbalanced brackets, leading to a discrepancy in how the host is parsed by fast-uri compared to other HTTP clients. This host confusion can allow an attacker to bypass security policie...

CVE-2024-37051

CVE-2024-37051 分析 概要 CVE-2024-37051 は、JetBrains の IntelliJ ベースの IDE に見つかった脆弱性で、GitHub プラグインに影響を与えます。悪意のあるプルリクエスト PR が読み込まれると、GitHub アクセストークンが不正に露出される可能性があります。 技術詳細 この脆弱性は、IDE 内で PR をレンダリングする際に発生します。悪意のある PR により、IDE が攻撃者の指定した URL に GitHub トークンを送信する可能性があります。パッチにはホスト検証が含まれており、トークンが認可された GitHub...

CVE-2026-44848-PoC

CVE-2026-44848 — Portainer：Docker 插件端点缺少授权 → 主机 RCE CVE-2026-44848 的概念验证（PoC），这是 Portainer 中的一个缺失身份验证（CWE-862）漏洞，允许拥有 Docker 端点访问权限的非管理员 用户执行特权 Docker 插件操作 → 完整的主机 RCE 。 GitHub 安全公告：GHSA-rrmm-9v76-h3p4 · CVSS 9.4（严重）。 根本原因 Portainer 通过按资源处理器代理请求并执行授权检查，在 Docker API 之上实施基于角色的访问控制（RBAC）。Docker 插件管理...

CVE-2021-23017

CVE-2021-23017 PoC 扫描器 NGINX DNS 溢出漏洞检查 - CVE-2021-23017 PoC 此 Python 脚本检查 nginx 服务器是否可能受到关键漏洞 CVE-2021-23017 的影响，该漏洞影响 nginx 内置的 DNS 解析器 ，可能导致缓冲区溢出。 🔍 它做什么？ 提示用户输入 URL。 发送一个带有恶意（非常长）Host 头的 HTTP 请求。 如果服务器配置了 nginx 的 resolver 并且存在漏洞，则可能会崩溃或在日志中记录错误。 不执行恶意代码 ，仅是一种被动的检测测试。 🚀 如何使用 1. 确保已安装 Python 3。...

CVE-2026-84393

A improper validation of certificate with host mismatch vulnerability in Fortinet FortiOS 7.6.1 through 7.6.6, FortiProxy 7.6.2 through 7.6.6 may allow attacker to information disclosure via...

CVE-2026-82533

DeepSeek Harness before 0.1.2-alpha.1 contains an authentication bypass vulnerability that grants unauthenticated access to its local HTTP agent-control API by accepting a client-supplied loopback Host header in place of validating the actual TCP connection origin. On the default configuration, a...